Datenschutzerklärung

1. Verantwortliche Stelle

Express Transfer GmbH, Hulfteggstrasse 5, 8400 Winterthur, Schweiz
E-Mail: contact@expresstransfer.ch · WhatsApp: +41 76 218 98 64

Für alle Fragen zu Ihren Daten schreiben Sie bitte an contact@expresstransfer.ch.

2. Welche Daten wir bearbeiten

• Buchungsdaten: Ihr Name, Ihre Mobilnummer und E-Mail-Adresse; wenn Sie für eine andere Person buchen, der Name des Fahrgasts und, falls Sie sie angeben, seine Mobilnummer und E-Mail-Adresse; Abhol- und Zieladresse, Zwischenstopps, Datum und Uhrzeit, Rückfahrt, Flugnummer und Ankunftszeit, Anzahl Fahrgäste, Gepäck, Kindersitze, Ihre Bemerkungen, die Fahrzeugklasse, der Preis und ein allfälliger Gutscheincode. Bei Firmenkonten zusätzlich Firmenname und Rechnungsangaben.
• Zahlungsdaten: Zahlungen wickelt Stripe ab. Wir erhalten den Zahlungsstatus, den Betrag und wenige Kartenangaben wie Kartentyp und die letzten vier Ziffern. Ihre vollständige Kartennummer sehen und speichern wir nie.
• Kommunikation: Ihre Nachrichten per E-Mail, WhatsApp, SMS, Telefon oder über unsere Anfrageformulare sowie unsere Antworten.
• Fahrtdaten: der Status Ihrer Fahrt (zum Beispiel «Chauffeur unterwegs», «angekommen», «abgeschlossen») mit Zeitangaben, wie ihn unser Buchungssystem erfasst.
• Website-Daten: technische Daten, die bei jedem Besuch entstehen (IP-Adresse, Browser, Datum und Uhrzeit, aufgerufene Seiten) und die unser Hosting-Anbieter für Betrieb und Sicherheit protokolliert. Statistik mit Google Analytics und Werbemessung mit Google Ads erfolgen nur, wenn Sie im Cookie-Banner zustimmen; unsere eigene Aufzeichnung, wie Besucher zu uns finden, kommt ohne Cookies aus und ist in Ziffer 6 beschrieben.
• Adressvorschläge: Wenn Sie in ein Adressfeld tippen, wird der eingegebene Text an Google übermittelt, damit passende Adressen angezeigt werden.

3. Wozu wir Ihre Daten bearbeiten

• Um Ihre Buchung auszuführen: Vermittlung der Fahrt an einen Chauffeur, Bestätigungen und Mitteilungen zu Ihrer Fahrt, Verfolgung Ihres Flugs, Rechnung und Zahlung. (Für Kundinnen und Kunden in der EU: Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung.)
• Um Ihre Fragen zu beantworten und Ihnen gewünschte Offerten zu senden (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Massnahmen).
• Um gesetzliche Pflichten zu erfüllen, insbesondere Buchführungs- und Steuerpflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Um eine sichere Website zu betreiben, Missbrauch und Betrug zu verhindern, Beanstandungen zu bearbeiten, Rechtsansprüche zu verteidigen und Sie nach der Fahrt um eine Bewertung zu bitten (unsere berechtigten Interessen, Art. 6 Abs. 1 lit. f DSGVO; Sie können jederzeit widersprechen).
• Um Ihnen nach einer Buchung gelegentlich per E-Mail über unsere eigenen Transferleistungen zu schreiben (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Jede solche Nachricht sagt Ihnen, wie Sie sie abbestellen: Eine kurze Antwort oder eine Nachricht an contact@expresstransfer.ch genügt, und wir schreiben Ihnen nicht mehr.
• Um zu wissen, auf welchen Wegen Besucher und Kunden zu uns finden – mit unserer eigenen Aufzeichnung nach Ziffer 6 (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; Sie können jederzeit widersprechen).
• Um Besuche, Buchungen und die Wirkung unserer Werbung mit Google Analytics und Google Ads zu messen – nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit widerrufen.

Wir treffen keine automatisierten Einzelentscheidungen über Sie und verkaufen Ihre Daten nicht.

Die im Buchungsformular als Pflichtangaben gekennzeichneten Daten benötigen wir, um Ihre Fahrt auszuführen. Ohne sie können wir die Buchung nicht annehmen.

4. Wer Ihre Daten erhält

Wir geben nur die Daten weiter, die der jeweilige Empfänger für seine Aufgabe braucht:

• Partner-Chauffeurunternehmen (Schweiz), die Ihre Fahrt ausführen: Name und Mobilnummer des Fahrgasts, Abhol- und Zielort, Datum und Uhrzeit, Flugnummer, Gepäck, Kindersitze und Ihre Bemerkungen.
• Web Solutions Workshop Ltd (EasyTaxiOffice), London, Vereinigtes Königreich: unser Buchungs- und Dispositionssystem, einschliesslich der Buchungs-E-Mails und der Express Transfer App. Es bearbeitet die Daten in unserem Auftrag; die Daten werden im Vereinigten Königreich gespeichert.
• Stripe Payments Europe, Limited (Irland) und Stripe Payments UK Ltd (Vereinigtes Königreich): Zahlungsabwicklung; die Daten werden auch von Stripe, LLC (USA) bearbeitet.
• Twilio Ireland Limited (Irland): SMS zu Ihrer Buchung; die Daten werden auch von Twilio Inc. (USA) bearbeitet.
• Hostinger International Limited (Zypern): Hosting unserer Website und unserer E-Mails, Server in Europa.
• Google Ireland Limited (Irland), mit Google LLC (USA): Adressvorschläge und Karten (dafür ist Google für die erhaltenen Daten selbst verantwortlich); Google Analytics und Google Ads nur mit Ihrer Einwilligung.
• WhatsApp Ireland Limited (Irland), mit WhatsApp LLC (USA): wenn Sie uns über WhatsApp schreiben.
• Apilayer Data Products GmbH (Wien, Österreich), Aviationstack: nur Flugnummer und Datum, damit wir Ihren Flug verfolgen können.
• IT-Dienstleister, die uns bei internen Arbeiten unterstützen (zum Beispiel Büro-, E-Mail- und KI-Software). Sie erhalten nur die für die Aufgabe nötigen Daten und sind zur Vertraulichkeit verpflichtet.
• Unser Treuhänder in der Schweiz für die Buchhaltung sowie Behörden oder Gerichte, wenn das Gesetz es verlangt.

SMS: Nur wenn Sie bei der Buchung das SMS-Feld ankreuzen, senden wir SMS zu dieser Buchung an die von Ihnen angegebenen Telefonnummern, zum Beispiel die Buchungsbestätigung, die Chauffeur-Angaben und die Meldungen «unterwegs» / «angekommen», bis zu 5 Nachrichten pro Buchung. SMS sind freiwillig; Sie können auch ohne SMS buchen. Es können Gebühren Ihres Anbieters anfallen. Antworten Sie STOP zum Abmelden oder HELP für Hilfe, oder schreiben Sie an contact@expresstransfer.ch. Wir geben Mobilnummern und Einwilligungen zu SMS nie an Dritte oder verbundene Unternehmen für Werbezwecke weiter.

5. Bekanntgabe ins Ausland

Einige Empfänger bearbeiten Daten im Vereinigten Königreich, in der EU (Irland, Zypern, Österreich) oder in den USA. Der Bundesrat anerkennt für das Vereinigte Königreich und die EU-Staaten einen angemessenen Datenschutz. In den USA arbeiten wir nur mit Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind (Stripe, LLC; Twilio Inc.; Google LLC; WhatsApp LLC), das der Bundesrat ebenfalls anerkennt; wo eine Bekanntgabe, auch an weitere IT-Dienstleister, nicht so abgedeckt ist, gelten die Standardvertragsklauseln des jeweiligen Anbieters. Eine Bekanntgabe ins Ausland kann auch nötig sein, um Ihre Buchung auszuführen, etwa wenn Sie an einen Ort ausserhalb der Schweiz oder von dort reisen.

6. Cookies, Statistik und Werbung

• Notwendige Cookies halten das Buchungsformular funktionsfähig und speichern Ihre Cookie-Auswahl. Sie sind immer aktiv.
• Statistik (Google Analytics 4) nur mit Ihrer Einwilligung: Wir sehen, wie Besucher unsere Website nutzen und wie viele Buchungen abgeschlossen werden, ohne Namen oder Adressen. Laut Google protokolliert und speichert Google Analytics 4 keine IP-Adressen. Die Daten werden 14 Monate aufbewahrt.
• Werbung (Google Ads) nur mit Ihrer Einwilligung: Wir messen, ob ein Besuch über eine Google-Anzeige zu einer Buchung führt. Wenn Sie über eine Google-Anzeige kommen, speichern wir die Klick-ID von Google während 90 Tagen in einem Cookie auf unserer eigenen Website. Wenn Sie Werbe-Cookies akzeptiert haben und eine Buchung bezahlen, übermitteln wir Google zusätzlich Ihre E-Mail-Adresse und Mobilnummer in pseudonymisierter (gehashter) Form, damit Google erkennen kann, ob die Buchung auf einen Klick auf eine unserer Anzeigen folgt («erweiterte Conversions»). Google erhält diese Daten nicht im Klartext.

Eigene Aufzeichnung, wie Besucherinnen und Besucher zu uns finden (ohne Cookies; keine Weitergabe). Um zu sehen, auf welchen Wegen Besucher zu uns finden (zum Beispiel über eine Suchmaschine, eine Anzeige, einen Link auf einer anderen Website oder einen KI-Assistenten) und welche dieser Wege zu Buchungen führen, führt unsere Website eine eigene Aufzeichnung auf unserem eigenen Webserver.

Für jede Seite, die Sie öffnen, erfassen wir: die Uhrzeit, die Seite, den Namen der Website, von der Sie kommen (nicht deren vollständige Adresse), die Kampagnenangaben im Link, dem Sie gefolgt sind, und ob dieser Link eine Werbe-Klick-ID enthielt (nicht die ID selbst), die Art Ihres Geräts (Smartphone, Tablet oder Computer) und die Sprache Ihres Browsers. Dazu bewahren wir für kurze Zeit zwei weitere Angaben auf: eine zufällige Besuchsnummer (siehe unten) und zwei Schlüssel, die aus Ihrer IP-Adresse berechnet werden – einer davon zusammen mit Ihrer Browserkennung – mit einem Geheimnis, das täglich wechselt. Ihre IP-Adresse und Ihre Browserkennung speichern wir in dieser Aufzeichnung nicht. Die Besuchsnummer, die Schlüssel und das Geheimnis dieses Tages werden in der Regel innert 48 Stunden gelöscht; die übrigen Angaben zu einem Seitenaufruf werden spätestens nach 90 Tagen gelöscht.

Wenn Sie das Buchungsformular benutzen, erfassen wir zudem, wie weit Sie darin kommen: welche Schritte angezeigt oder betätigt wurden (der Schritt mit den Fahrtangaben, Preise angefordert, Preise angezeigt, nicht verfügbar oder nicht geladen, eine Fahrzeugklasse angetippt, «Weiter», der Schritt mit Ihren Angaben, «Buchen und bezahlen», die Übergabe an die Zahlungsseite, eine Rückkehr von dort ohne Zahlung, eine abgeschlossene Buchung), in welchen Arten von Feldern Sie eine Eingabe gemacht haben und welche Art von Feld das Formular nach «Buchen und bezahlen» als fehlend oder fehlerhaft markiert hat (zum Beispiel «Name», «Telefon», «Flugnummer», «Bedingungen» – nur die Art des Feldes), ob Sie einen Schritt zurückgegangen sind und ob Sie im Formular einen WhatsApp-, Telefon- oder E-Mail-Link angetippt haben. Wenn Sie die freiwillige Frage beim Preisschritt beantworten («Heute keine Buchung? Sagen Sie uns kurz, warum»), erfassen wir zusätzlich, welche ihrer fünf vorgegebenen Antworten Sie gewählt haben – nie einen eigenen Text. Wenn Sie beim Preisschritt eine der Schaltflächen antippen, mit denen Sie eine Fahrt für später behalten («Per E-Mail senden», «Per WhatsApp senden», «Link kopieren»), oder über dem leeren Formular eine vorgeschlagene Strecke, erfassen wir zusätzlich diesen Klick – bei den drei Schaltflächen, welche davon; nie die Adresse oder den Kontakt, an den Sie etwas senden, die Strecke oder den Link. Abgesehen von dieser Antwort und diesen Klicks erfassen wir in diesen Einträgen nicht, was Sie dort eingeben oder auswählen, Ihre Strecke, das Datum, die Fahrzeugklasse, den Preis oder eine Buchungsreferenz. Sie werden als ein Eintrag pro Besuch aufbewahrt – nach «Cookies ablehnen» als ein Eintrag pro Tag für Ihren Internetanschluss und Browser –, zusammen mit der Uhrzeit, den Sekunden zwischen den Schritten, der benutzten Buchungsseite, dem Weg, auf dem Sie gekommen sind (Quelle, Einstiegsseite, die Website, von der Sie kommen, die Kampagne des Links und, bei einer Anzeige, deren Anzeigengruppe und Suchbegriff), der Art Ihres Geräts und der Sprache Ihres Browsers, während höchstens 90 Tagen. Die Besuchsnummer und die Schlüssel, die einen solchen Eintrag mit Ihren Seitenaufrufen und mit einer Buchung verknüpfen, werden in der Regel innert 48 Stunden gelöscht.

In Ihrem Browser, nur für den geöffneten Tab (Session Storage, kein Cookie), speichert unsere Website: eine zufällige Besuchsnummer, wie Sie das erste Mal und das letzte Mal zu uns gekommen sind (Uhrzeit, Seite, die Website, von der Sie kommen, Kampagnenangaben, ob der Link eine Werbe-Klick-ID enthielt), bis zu 30 geöffnete Seiten und, nach einer Buchung, deren Referenz und ob eine Zahlung erfolgt ist – längstens, bis unser Server sie bestätigt hat. Die Besuchsnummer wird mit jeder Seite, die Sie öffnen, an unseren Server übermittelt; wenn Sie buchen, werden die übrigen Angaben mit übermittelt. All das wird gelöscht, wenn Sie den Tab schliessen. Wenn Sie im Cookie-Banner «Cookies ablehnen» wählen oder in dessen Einstellungen die Statistik nicht zulassen – oder wenn Ihr Browser das Signal «Global Privacy Control» sendet und Sie nicht «Akzeptieren» gewählt haben –, wird davon nichts auf Ihrem Gerät gespeichert, und bereits Gespeichertes wird entfernt. Unsere Aufzeichnung auf unserem Server – die Seitenaufrufe und die Schritte im Buchungsformular – läuft in diesem Fall weiter, ohne die Besuchsnummer.

Wenn Sie buchen, bewahren wir zu Ihrer Buchungsreferenz während höchstens 24 Monaten auf: die Uhrzeit, den Weg, auf dem Sie gekommen sind (Quelle, Einstiegsseite, die Website, von der Sie kommen, die Kampagne des Links und, bei einer Anzeige, deren Anzeigengruppe und Suchbegriff), die vor der Buchung geöffneten Seiten, die Art Ihres Geräts, die Sprache Ihres Browsers, ob eine Zahlung erfolgt ist (nicht den Betrag) und wie die Buchung ihren Seitenaufrufen zugeordnet wurde. Die Buchungsreferenz verbindet diesen Eintrag mit Ihrer Buchung. Bis die Besuchsnummer und die Schlüssel gelöscht sind (in der Regel innert 48 Stunden), ist der Eintrag zudem über sie mit seinen Seitenaufrufen verknüpft. Hat Ihr Browser keine Besuchsnummer behalten oder zeigt sie keine Ankunft von einer anderen Website oder über einen Link, ordnen wir die Buchung den Seitenaufrufen zu, die in den 24 Stunden davor vom selben Internetanschluss kamen – zuerst jenen desselben Browsers, sonst jenen eines anderen Browsers an diesem Anschluss.

Diese Aufzeichnung liegt auf unserem Webserver. Wir geben sie an niemanden weiter ausser an die in Ziffer 4 genannten Dienstleister (unser Hosting-Anbieter sowie die IT-Werkzeuge, mit denen wir sie lesen und auswerten, darunter KI-Software); wir führen sie nicht mit Daten anderer Websites zusammen und verwenden sie nicht für Werbeprofile. Kopien können in Sicherungen unseres Servers verbleiben, bis diese Sicherungen gelöscht werden.

Grundlage ist unser berechtigtes Interesse zu wissen, woher unsere Kundinnen und Kunden kommen (für Kundinnen und Kunden in der EU: Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen. Mit dem Link «Eigene Aufzeichnung in diesem Browser ausschalten» wird für diesen Browser nichts mehr aufgezeichnet; unser Server löscht die Seitenaufrufe und die Einträge zum Buchungsformular, die unter der Besuchsnummer dieses Tabs aufgezeichnet wurden, und jene, die er Ihrem aktuellen Internetanschluss und Browser noch zuordnen kann; ein Cookie (et_source_off, ein Jahr) merkt sich Ihre Wahl. Der Schalter setzt voraus, dass Ihr Browser Cookies zulässt. Wenn Sie an contact@expresstransfer.ch schreiben, löschen wir den Eintrag zu Ihrer Buchung.

Unsere eigene Aufzeichnung ist in diesem Browser ausgeschaltet. Wieder einschalten

Auf unserer Bewertungsseite zählen wir nur pro Tag, wie oft die Seite geöffnet und die Schaltfläche benutzt wird – nach Art des Links und Sprache, ohne Daten über Sie; diese Tageszahlen bewahren wir 400 Tage auf.

Sie können Ihre Einwilligung jederzeit über die Schaltfläche «Einwilligung verwalten» unten ändern oder widerrufen. Dort finden Sie auch die aktuelle Liste der Cookies mit Zweck und Dauer.

7. Wie lange wir Daten aufbewahren

• Buchungs-, Rechnungs- und Zahlungsunterlagen: 10 Jahre ab Ende des Geschäftsjahres, wie es das Schweizer Buchführungsrecht verlangt (Art. 958f Obligationenrecht). Nachrichten, die zu einer Buchung gehören, bewahren wir mit dieser auf.
• Fragen und Offertanfragen ohne Buchung: Löschung spätestens nach 2 Jahren.
• Statistikdaten in Google Analytics: 14 Monate.
• Eigene Aufzeichnung, wie Besucher zu uns finden (Ziffer 6): Seitenaufrufe und die Schritte im Buchungsformular höchstens 90 Tage – ihre Besuchsnummer und Schlüssel in der Regel nicht länger als 48 Stunden; der Eintrag zu einer Buchung höchstens 24 Monate.
• Übrige Daten: nur so lange, wie es für den Zweck nötig ist, für den wir sie erhoben haben, oder wie es das Gesetz verlangt.

8. Sicherheit

Unsere Website und das Buchungsformular verwenden verschlüsselte Verbindungen. Zugriff auf Ihre Daten haben nur die Personen, die sie für Ihre Fahrt brauchen. Unsere Dienstleister sind vertraglich zu Vertraulichkeit und Datenschutz verpflichtet.

9. Ihre Rechte

Sie können jederzeit Auskunft über die Daten verlangen, die wir über Sie bearbeiten (Art. 25 DSG), und unrichtige Daten berichtigen lassen. Sie können die Löschung Ihrer Daten verlangen oder der Bearbeitung widersprechen, soweit wir die Daten nicht von Gesetzes wegen aufbewahren müssen oder für Ihre Buchung benötigen. Sie können die Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format erhalten (Art. 28 DSG) und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie an contact@expresstransfer.ch; wir können Sie bitten, Ihre Identität nachzuweisen.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch beschweren. Wenn Sie in der EU wohnen, haben Sie zudem die Rechte nach der DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) und können sich bei der Datenschutzbehörde Ihres Landes beschweren.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitungen ändern. Die aktuelle Fassung ist immer auf dieser Seite veröffentlicht.